Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, çalınan varlıkların takibini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler sonraki işlenen büyük sanal saldırıların ardından gelen dikkat çekici para hareketlerinden biri sayılır.

Tornado Cash, Ethereum üzerindeki para deposit ve çekme işlemleri arasındaki doğrudan bağlantıyı engelleyen bir protokol. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Ancak, Tornado Cash’e yapılan fonlar, nakde dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Blockchain üzerindeki görüntüleri deposit işlemlerinin belirli aralıklarla söylerken, sonraki çekimlerin hangi adrese ait tespit etmek. Faillerin adreslerindeki değer özellikleri değerlendirildiğinde, güvenlik analistleri, kalan ETH miktarını yakından izliyor. Fakat, görünen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını ifade ediyor. İleride, saldırgan kontrolündeki başka adresler veya daha önce transfer edilen varlıklar, bu dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında aday olan adreslerin değişken adreslere yer değiştirdiğini ortaya koyuyor.

Korunma şirketleri, Mandiant gibi destek takımlarını birlikte başlattı. Mandiant, hırsızlığı Kuzey Kore bağlantılı veya isimli tehdit grubu ile benimsetti. Eylül sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Fakat, kısıtlanan fonların kullanıcılar geri için hukuki işlemler bitirilmesi bekleniyor. Drift’in tekrar yapılanma sürecinde mako için kripto kurtarma tokeni sistemi aktif geçti. Bu sistem, mevcutlar kurtarma havuzundaki varlıkların ile birlikte gelecekte elde edilecek fonların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan önemli görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların varlıkların güçleştirebilir. Fakat, bu daha çalınan paranın kayıp geri alınamayacağı anlamına. Koruma şirketleri, kripto saldırısı sonrası zeroShadow gibi koruma takımlarla çalışma başlattı.